国家发改委云计算示范工程

《国家发改委云计算示范工程》由会员分享，可在线阅读，更多相关《国家发改委云计算示范工程（18页珍藏版）》请在装配图网上搜索。

1、国家发改委云计算示范工程2012年项目实施计划项目名称：中小企业管理云应用研发和产业化主持单位：金蝶软件（中国）有限公司项目负责人：张良杰联系方式：18664909716 zhanglj 项目联系人：李 琴联系方式：13926563611 qinqin_li 金蝶软件（中国）有限公司中小企业管理云应用研发和产业化项目核心考核指标表具体内容2012年计划任务预期结果1 服务能力1.1 云服务数量中小企业管理云平台服务超过8类，应用服务数量超过500个继续通过“云服务超市”提供超过10大类型，500种以上的云应用服务，其中金蝶将提供至少80种云服务，其它则均由第三方独立软件厂商开发。2012年，“

2、中小企业管理云”提供的云服务将融合云计算技术和企业2.0的思想，主打企业社交云服务。1.2 应用推广能力中小企业管理云平台注册的独立软件企业超过1000家，中小微企业超过2000家，用户总数超过2.4万中小企业管理云平台注册的独立软件企业超过1000家，中小微企业超过400万家，个人用户总数超过120万1.3 业务收入6000万元7000万元人民币2.技术创新2.1 云计算参考架构完善可交互的云计算参考架构中不同层次的架构构件块细节完善云计算参考架构蓝图，依据参考架构各层次能力构建相应层次架构构建块。并提交给The Open Group云计算工作组讨论。2.2 云中间件虚拟化管理技术实现云中间

3、件对3种硬件系统平台或虚拟机的虚拟化管理的支持进一步突破传统虚拟化软件局限于对单一物理计算资源虚拟化的障碍，实现创新性的融合硬件、软件、服务能力的统一资源管理，通过服务化的中间件及统一的资源调配机制，为多渠道 “中小企业管理云”应用提供自助式、自治化、基于服务水平协议的无边界弹性计算资源供应能力。2.3 云中间件动态负载均衡技术实现多个虚拟节点之间的动态负载均衡技术云平台将感知到工作负载的实时变化，并将根据工作负载的实时反馈及预定策略，如基于阈值（如工作线程状态、并发数、内存占用率、CPU使用率等）的调度算法或者基于服务水平协议的调度算法等，在多个虚拟节点之间实现工作负载的实时调整、按需调配以

4、及平滑迁移，达到弹性计算资源供应的目的2.4 云服务多租户技术支持在云服务实例负载情况下，租户数据向新实例的迁移，单位时间内迁移效率达到80%研发跨实例的租户数据处理技术，旨在研究如何将一个云应用服务中存储的租户信息在应用层的负载均衡过程中，如何迅速的迁移到新的云服务实例上，从而能够保证用户的一致性访问，而不降低服务质量2.5 云服务碎片化技术将遗留系统、现有应用等两类软件碎片化、组件化成可用的云服务组件将主要关注与将遗留系统以及现有应用等进行碎片化，变成独立可用的云服务碎片。2.6 云服务订阅和供给技术为服务提供商提供快速定制化接口；实现共性需求驱动的服务供给机制，共性需求与供给的服务匹配度

5、超过80%为云服务提供商提供快速定制化的接口，使其开发的云应用服务能够通过云服务超市发布。同时，云服务超市还将更加注重对用户行为的捕获和分析，以期实现共性需求驱动的服务供给机制，方便用户查找到满足自身所需的云应用服务2.7 人才培养本科生10-15名，硕士生4-5名，博士生1-2名，博士后1名继续与高校合作，通过项目技术联合培养本科生、硕士生和博士生，以及博士后。其中，本科生10-15名，硕士生4-5名，博士生1-2名，博士后1名。3.系统集成集成规模5000台服务器“中小企业管理云”数据中心集成约5000台服务器，主要用于研发和运营，位置主要分布于金蝶深圳、上海北京现有或正在规划建设的机房，

6、以及外部的IDC机房。4.安全保障4.1 身份访问管理实现细粒度的资源访问控制，支持不同身份用户对不同粒度资源的访问权限控制实现对细粒度的资源访问控制，即账户服务将支持不同身份用户对不同粒度资源的访问权限控制。4.2 云应用安全服务实现数据加密及保护技术，支持对中小企业管理云数据的加密保护拟研究一种基于同态算法数据加密技术，实现对云应用中敏感信息的加密保护，避免在信息处理过程中被盗取和泄露。4.3 云应用安全检测制定1套云应用安全质量评价指标在云应用安全标准指标基础之上，拟制定一套云应用安全成熟度评价体系。云应用安全成熟度评价体系用于从不同的维度，来考评云应用服务的安全程度备注：人才培养指标特

7、指为外单位培养的人才数量（包括学生）一、 概述国家发改委云计算重点示范工程“中小企业管理云应用研发与产业化”项目，在国家相关部委、深圳市主管部门的正确领导，项目主持单位金蝶软件（中国）有限公司以及项目合作单位深圳市金蝶中间件有限公司和金蝶友商电子商务服务有限公司的密切配合和共同努力之下，经过2011年全年的技术研发和实施，项目现已经建设完成一个集成约2100台服务器，注册企业用户达13万家、个人用户达100万个，注册独立软件厂商数目超3000家，能够提供管帐、管货、管税等10余类超过220种云服务的中小企业管理云，并产生约4000多万的营业收入。上述数据表明，2011年“中小企业管理云应用研发

8、与产业化”项目的实施已经实现并超出预期成果，经济和社会效益明显。2012年，本项目将继续在2011年取得的成绩基础之上，严格遵照项目实施方案计划安排，以国家发改委下发的项目核心考核指标为基本目标，认真落实项目的投资要求，加大对核心关键技术的研发力度，加快成果转化，促进金蝶现有企业管理软件面向云的转换升级以及新型云服务产品的研发。继续完善中小企业管理云平台功能，丰富中小企业管理云服务种类和数目。加强对外合作，最终将“中小企业管理云”的服务能力在2011年基础上再提升一个台阶。二、 技术创新2.1云计算参考架构完善云计算参考架构蓝图，依据参考架构各层次能力（Capability）构建相应层次架构构

9、建块。云计算参考架构蓝图共分九个层次，水平的五个层次分别是虚拟化环境层（Virtualization Environment）、云构件层（Cloud Component）、云服务层（Cloud Service）、云流程层（Cloud Process）和云用户层（Cloud Customer），其中：虚拟化环境层为云计算提供虚拟化基础设施资源。根据资源类别不同划分，虚拟化基础设施资源包括硬件基础设施资源和软件基础设施资源。硬件基础设施资源包括服务器、存储设备以及宽带网络等。软件基础设施资源包括数据库管理系统、中间件、遗留系统和现有应用程序等。云构件层是经由虚拟化管理实施后的一系列云组件。这些云构

10、件功能单一，具备标准化的应用程序编程接口，能够被轻易的按需调用和集成为面向业务的云服务，提供特定的业务功能。云服务层的云服务包括两个类型，分别是：水平服务和垂直服务。水平服务又称为通用服务，与具体的业务领域无关，适用范围较广。垂直服务则与领域洗洗相关，一般都只能应用于特定的业务领域。云流程层按照云用户层用户的业务需求，将云服务层的云服务交付给用户使用。根据用户不同，云流程包括云供应流程和云订阅流程，而交付的是云增值服务或云交付物。云用户层的用户可能包括云服务提供者，云服务使用者以及云服务伙伴等。云服务提供者通过云服务提供门户供给云服务到云服务商店，云服务使用者通过云服务商店获取云服务。云服务伙

11、伴在现有云服务基础之上，通过云伙伴门户提供云增值服务。除此之外，云计算参考架构还蓝图还包括四个垂直层次，其能力涵盖上述五个水平层次，分别是：、云集成层（Cloud Integration）、云质量层（Cloud Quality）、云信息层（Cloud Information）以及云治理层（Cloud Governance）。云集成层主要用户规范云服务接口，保证云服务之间的集成和互操作。云质量层主要用于监控云服务运行状况，保障云服务的可用性和服务层协议（SLA）的可满足性。云信息层主要用于规范云服务之间流通的信息之间的继承和互操作。云治理层主要用于构建云生态系统。2. 2云中间件虚拟化管理技术继

12、续在云中间件虚拟化管理、中间件服务化、自治化等关键技术方面投入充足的研发力量，确保本年度任务及目标的达成，争取收获更多创新性的成果。伴随项目的研发及产业化进展，2012年将有更多的计算资源将需要纳入云中间件的统一管理，包括更多的硬件、更多种类的计算服务等，这种大规模软件、硬件、服务混杂一起的复杂部署环境，将对管理云应用带来全新的挑战。因此，作为“中小企业管理云”的基础支撑平台，在云中间件虚拟化管理方面，我们需要进一步突破传统虚拟化软件局限于对单一物理计算资源虚拟化的障碍，实现创新性的融合硬件、软件、服务能力的统一资源管理，通过服务化的中间件及统一的资源调配机制，为多渠道 “中小企业管理云”应用

13、提供自助式、自治化、基于服务水平协议的无边界弹性计算资源供应能力。中间件服务化是我们需要实现的关键技术。所谓中间件服务化，指在云环境里，传统中间件的部署及管理得到极大的简化，从多渠道用户的角度，中间件就像其他SaaS服务一样，他所看到的是中间件所能提供的服务，而不用再关心中间件具体是什么实现、位于何处等。通过中间件服务化技术，将大大促进云计算环境下的平台服务能力，进一步打通应用、服务与其所需的计算资源间的脉络，为快速供应大规模应用、服务负载能力奠定基础。中间件服务化，事实上体现了云计算与SOA的整合趋势，这是一种平台性的融合创新。服务化的中间件，需要实现不同功能的松散耦合，不同的功能将体现为不

14、同的服务，比如应用服务、流程服务、消息服务、数据服务等等，这些服务分别对应了传统IT环境下的应用服务器、流程服务器、消息中间件、企业服务总线等具体形态的中间件。在云环境下，传统的中间件能力，通过服务注册库、服务存储库、服务动态发现等机制，被糅合在一起，而彼此之间的调用，也由功能性调用，转换成为基于消息的调用，从而实现云环境下中间件服务能力的完全解耦。云中间件的自治化，是实现云环境下多渠道用户的创新技术基础。在中小企业云中，我们支持“虚拟企业云”的建立，即企业用户可以通过自助门户创建归属于特定组织的计算资源池，这个计算资源池由云中间件统一管理。特别需要指出的是，这个资源池中服务化的中间件根据策略

15、、规则、经验和学习，实现自动化的生命周期管理，而无需企业用户过多介入，从而大大简化并加速云应用及服务的部署及管理。在虚拟企业云中，企业用户可以根据需要（如按服务水平协议）发布各种应用或者服务，通过云中间件提供的动态负载均衡技术，提供灵活、弹性、高可用的信息服务。2. 3云中间件动态负责均衡技术在现有云中间件动态负载均衡技术基础之上，实现多个虚拟计算节点之间的动态负载均衡技术。云中间件的动态负载均衡技术，是在传统负载均衡技术基础上的一种技术创新，它是一种基于策略、动态适应工作负载（workload）分布的新型负载均衡技术，也是大规模云计算环境所必需的关键技术之一。在云计算环境下，云平台将感知到工

16、作负载的实时变化，并将根据工作负载的实时反馈及预定策略，如基于阈值（如工作线程状态、并发数、内存占用率、CPU使用率等）的调度算法或者基于服务水平协议的调度算法等，在多个虚拟节点之间实现工作负载的实时调整、按需调配以及平滑迁移，达到弹性计算资源供应的目的。云中间件的动态负载均衡实现了在大规模并发下的水平扩展性，具有更健壮的稳定性，为“中小企业管理云”带来高可用性保障。2. 4云服务多租户技术利用2.1.3所述的云中间件动态负载均衡技术，理论上能够通过在资源层面上，对虚拟化计算和存储等资源的调度来满足运营其上云应用服务的负载均衡需求。然而在实际的应用当中，由于受到云服务接入网络带宽限制、资源调度

17、损耗等复杂因素影响，在大并发量的云应用服务访问情况下，仅通过资源的角度来解决的云应用服务的负载均衡往往难以完全解决问题。在传统的应用负载情况下，均衡负载的情况往往是通过在不同的应用服务器中配置生成多个应用实例，当用户在访问应用实例一旦出现负载情况下，相应的应用负载均衡机制会将用户的对该应用实例的访问请求路由到其它相对空闲的应用实例上，从通过多个应用实例来分担负载来实现应用的负载均衡。然而，传统的应用负载均衡方法具有一定的局限性，它主要适用于信息相对静态，以读为主的应用，如新闻类型的web应用程序等，一旦遇到对信息更新比较频繁，并且要求读写兼备要求很高的应用，如本项目打造的企业管理云服务的时候，

18、容易导致出现信息的不一致性，方法的弊端就显而易见。因此，2012年云服务多租户技术将在2011年实现大规模多租户数据隔离技术的基础上，研发跨实例的租户数据处理技术，旨在研究如何将一个云应用服务中存储的租户信息在应用层的负载均衡过程中，如何迅速的迁移到新的云服务实例上，从而能够保证用户的一致性访问，而不降低服务质量。2.5云服务碎片化技术“自助服务、计量收费”是云计算造就的新型商业模式的特征之一，目前这种特征主要还处于云基础设施服务和云平台服务之中，当前的云应用主要还以传统的应用运行在云的基础设施之上和平台容器之中，对上述特征的表现并不明显。以金蝶KIS产品为例，相关统计表明，尽管KIS中涵盖企

19、业资源管理方方面面的功能模块，但在实际的使用过程中，相对20%的常用的通用功能模块，80%的专用功能模块平均利用率不高，对于不需要某些客户的功能而言，一旦整个产品以一个整体服务交付，不但增加用户的购买成本，而且并没有实现云服务按需所用的目标。因此2012年的云服务碎片化技术，将主要关注与将遗留系统以及现有应用等进行碎片化，变成独立可用的云服务碎片。2.6云服务订阅与供给技术云服务订阅与供给技术主要研究如何有效的方式，将碎片化的云服务按照用户的需求交付用户使用。在2011年的项目实施过程中，我们通过打造云服务超市，实现了用户所在企业可管控的云服务订阅和机制。但在服务供给上，云服务超市的云应用服务

20、主要依靠人工收集为主，对于第三方软件厂商开发的云应用服务并没有一套完善的机制以及IT支撑，使得这些软件厂商开发的云应用服务能够自主发布到云服务超市之中。在2012年,本项目将进一步开放云服务超市，为云服务提供商提供快速定制化的接口，使其开发的云应用服务能够通过云服务超市发布。同时，云服务超市还将更加注重对用户行为的捕获和分析，以期实现共性需求驱动的服务供给机制，方便用户查找到满足自身所需的云应用服务。三、 服务能力2012年，“中小企业管理云”在2011年基础之上，将继续通过“云服务超市”提供超过10大类型，500种以上的云应用服务，其中金蝶将提供至少80种云服务，其它则均由第三方独立软件厂商

21、开发。2012年，“中小企业管理云”提供的云服务将融合云计算技术和企业2.0的思想，主打企业社交云服务。企业社交云服务旨在通过积极应用社会性软件，改进企业业务管理模式，实现内部、外部的沟通、协作及资源整合等活动，其核心思想是沟通和协作，目的是为了提高效率、创造价值。四、 系统集成在2012年，我们将根据项目规划，进一步加大系统集成力度，推进“中小企业管理云”数据中心建设，确保数据中心规模能够满足现阶段的业务发展需要以及未来一年内可预见的业务增长需要。同时，也将进一步优化“中小企业管理云”数据中心运维体系，在保证现有云平台和云服务正常稳定运营的基础上，进一步整合现有IDC资源架构，统一基础运维标

22、准，构建通用的运维支撑服务体系，逐步完善“中小企业管理云”运维大架构。主要有如下几点规划：在数据中心建设方面，在现有2千多台服务器能力的基础上，总体增加约5千台服务器能力的集成。如图4-1所示，根据功能划分，“中小企业管理云”数据中心的这些服务器主要用于研发和运营。其中，研发所涉及的机器将主要位于金蝶在深圳和上海的机房，以及正在建设的北京机房中；运营用服务器则以部署在外部IDC机房为主。对于运营用数据中心，在2012年我们将新建北京移动BGP机房，建立网络链路同城灾备，防止单IDC网络故障；实现北京两IDC机房数据实时互备，任一机房业务出现故障，另一机房仍可正常提供服务，避免用户访问出现中断。

23、新建华东双线机房，推进“中小企业管理云”业务本地化部署，解决华东片区用户就近访问问题等。图4-1 “中小企业管理云”数据中心建设规划在数据中心运维方面，如图4-2所示，我们将构建“中小企业管理云”公共数据灾备环境，各业务共享灾备资源；重新规划、完善现有IDC基础网络架构，各网站业务部独立网段，防止资源冲突、病毒风暴等导致相互干扰；引入运维安全审计系统，加强运维安全管理与监控力度；引入网络质量监测系统，监测全国各地区到中心IDC机房的网络速度、网络稳定率等，出现故障时快速响应、定位故障点；进一步加强中心IDC资源整合力度，全面构建云计算IaaS平台，实现资源统一规划、调配、共享，目标预计2012

24、年服务器虚拟化比率达95%。图4-2“中小企业管理云”运营规划五、 安全保障5.1身份访问管理2011年的项目实施，打造了一个基于LDAP的账户云服务，能够其它云应用服务提供完整的身份管理机制，并只对对访问云服务用户所在的组织机构、角色以及用户授权行为等进行管理。2012年的项目实施将在2011年基础之上，实现对细粒度的资源访问控制，即账户服务将支持不同身份用户对不同粒度资源的访问权限控制。5.2云应用安全服务拟研究一种基于同态算法数据加密技术，实现对云应用中敏感信息的加密保护，避免在信息处理过程中被盗取和泄露。同态加密是一种加密形式，它允许人们对密文进行特定的代数运算得到仍然是加密的结果，与

25、对明文进行同样的运算再将结果加密一样。换言之，这项技术令人们可以在加密的数据中进行诸如检索、比较等操作，得出正确的结果，而在整个处理过程中无需对数据进行解密。其意义在于，真正从根本上解决将数据及其操作委托给第三方时的保密问题。5.3云应用安全检测在云应用安全标准指标基础之上，拟制定一套云应用安全成熟度评价体系。云应用安全成熟度评价体系用于从不同的维度，来考评云应用服务的安全程度：当一个云应用服务的安全成熟度越高，表明云应用服务越安全；反之，则表明该云应用服务无法提供较强的安全保障。云应用服务的安全成熟度将是考核该服务是否允许进入云应用超市的重要考评条件之一，也将作为用户选用云应用的参考条件。六

26、、 对外合作2012年项目实施在继续保持和加强对现有伙伴在技术创新、系统集成、安全保障方面合作的同时，还将进一步拓宽合作对象范围和合作领域，通过联合研发、委托提供等形式，保证“中小企业管理云”项目服务能力和商业价值的最大化。6.1北京航空航天大学北京航空航天大学（简称北航）成立于1952年，是一所具有航空航天特色和工程技术优势的多科性、开放式、研究型大学，肩负着高层次人才培养和基础性、前瞻性科学研究，以及战略高技术研究的历史使命。作为新中国第一所航空航天高等学府，北航一直是国家重点建设的高校。学校现隶属于工业和信息化部，是国家“211工程”和“985工程”建设的重点高校。2012年，金蝶将在“

27、中小企业管理云”框架内，拟与北航共同成立云计算联合实验室，凭借双方各自的优势和资源，促进双方在云计算核心技术领域的研究工作及成果的产业化。6.2中国软件测评中心中国软件评测中心是直属于国家工业和信息化部的一类科研事业单位，是中国电子信息产业发展研究院（赛迪集团）的核心成员单位。自成立二十余年以来，中国评测秉承“专业就是实力”的宗旨，坚持面向政府、面向行业、面向企业，致力提供产品测试、系统测试、安全测试、军工测试、信息工程监理、科研工程监理、弱电工程监理、涉密工程监理、通信工程监理、系统集成企业和监理单位资质认证、CMMI和软件过程能力成熟度评估、ISO20000咨询认证,以及电子政务咨询评估等

28、专业服务，在此基础上，形成了测试、监理、认证、评估、培训五业并举发展的业务格局。中心总部设在北京，并在上海、广州、深圳、大连等地设有分支机构，业务网络覆盖全国500多个大中型城市。中心现有员工300余人，其中专业技术人员270余人，博士40余人、硕士200余人。作为国家云计算重点示范工程的两家主要承建单位，金蝶和中国软件测评中心将在2012年深度合作，利用金蝶提出的“云计算参考架构”，共同打造云计算检测标准，帮助中国测评中心建设国内一流的云计算试验验证环境，研发专业的云计算检测工具，强化云计算应用推广与决策支撑能力，推进云计算标准化进程。6.3华为技术有限公司华为是全球领先的信息与通信解决方案

29、供应商。在电信网络、终端和云计算等领域构筑了端到端的解决方案优势。并致力于为电信运营商、企业和消费者等提供有竞争力的综合解决方案和服务，目前，华为的产品和解决方案已经应用于140多个国家，服务全球1/3的人口。2012年，金蝶将邀请华为共同参与“中小企业管理云”实验室、研发桌面云以及数据中心的规划和建设。七、 资金使用本项目在2012年计划投入资金7000万元人民币，其中包括企业自筹资金5000万元人民币以及国家支持资金2500万元人民币。资金主要用于设备及材料购买、研发测试、成果推广等方面。资金使用计划明细如表7-1所示：表7-1 2012年度项目资金使用明细表序号科目资金使用 国拨 自筹 合计 2,5004,5007,0001经费支出2,5004,5007,00021、设备费1,8002,6004,40032、信息安全保障支出25045070043、材料费26028054054、测试化验加工费-16016065、燃料动力费-076、差旅费607013087、会议费 2010012098、国际合作与交流费4080120109、出版/文献/信息传播/知识产权事务费4050901110、劳务费-6006001211、对外合作费30110140